Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/ptracefpc レジスタの設定を正しく処理しますトレースされたプロセスの浮動小数点コントロールfpcレジスタのコンテンツが ptrace インターフェイスで変更されると、新しい値は一時的に fpc レジスタへロードされることで妥当性がテストされます。これは、トレースプロセスの fpc レジスターの破損につながる可能性があります。値が fpc レジスターに一時的にロードされている間に割り込みが発生し、割り込みコンテキスト浮動小数点またはベクトルレジスターが使用されると、現在の fp/vx レジスターはsave_fpu_regs() がユーザー空間に属し、ユーザー空間に戻るときに fp/vx レジスタにロードされると想定しています。 test_fp_ctl() は元のユーザー空間の fpc レジスター値を復元しますが、ユーザー空間に戻ると破棄されます。その結果、トレーサーは、トレースされたプロセスに使用されることになっている値で、間違って実行し続けます。test_fp_ctl() を使用する前に save_fpu_regs() で fpu レジスターの内容を保存することで、これを修正します。(CVE-2023-52598)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52598

high Nessus プラグイン ID 247433

バージョン 1.4